php框架 - 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

php中文网
发布: 2016-08-18 09:15:59
原创
1255人浏览过

比如这些cookie名称:
5xhk8d3fgc_user_info
5xhk8d3fgc_comment_author
5xhk8d3fgc_comment_email

这样做是为什么呢?

回复内容:

比如这些cookie名称:
5xhk8d3fgc_user_info
5xhk8d3fgc_comment_author
5xhk8d3fgc_comment_email

这样做是为什么呢?

你想象一下这样一个场景:

立即学习PHP免费学习笔记(深入)”;

你购买一个虚拟主机VPS,然后部署了一套博客程序,突然你的女朋友给你说也想要一个,你就给部署了一套。然而呢,你只有一个域名,聪明的你想到了用子域名来区分,OK!于是很快你完成了这个需要。

但是你发现在女朋友那里登陆过后,却自己域名下的登陆状态居然丢失了,觉得哪儿不对
于是乎,翻来覆去的检查,终于在http的抓包工具下发现了“自己博客下访问的时候,居然传递的是女朋友那边的cookie信息”。他们用的cookie名称相同,居然cookie.domain都还是.xxx.com

LibLib AI
LibLib AI

中国领先原创AI模型分享社区,拥有LibLib等于拥有了超多模型的模型库、免费的在线生图工具,不考虑配置的模型训练工具

LibLib AI 647
查看详情 LibLib AI

其实cookie前缀的作用也就在于此了,而且为什么很多后台需要设置cookie.domain,也是这个原因了。一个随机的prefix,可以杜绝这种情况的发生。

这个其实叫cookie prefix, cookie 前缀, 是可以自定义的.

其实之前的phper有很多坏习惯,题主无需想太多。

cookies 的我不太理解
说下 session 的前缀吧
在同一个服务器上,如果跑多个网站,而session目录又相同
比如在一个web项目中 定义登陆 is_login = true
另一个web 未登陆却也可能获取 为登陆
但是使用前缀的话
web1 的 web1_is_login
就不会影响到 web2 的 web2_is_login

cookie前缀,就像数据库表前缀一样。

相关标签:
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号